Pouvez-vous faire confiance aux revendications de non-journalisation du VPN ?
Surfer sur le Web peut être risqué, surtout si vous êtes connecté à un réseau Wi-Fi public. Toute personne ayant un peu de savoir-faire peut voir vos informations personnelles et votre historique de navigation sur le Web.
Un réseau privé virtuel (VPN) est pratique car il masque votre véritable adresse IP et crée une session de navigation Web privée. Bien que les VPN promettent de garder les regards indiscrets à distance, des questions se posent sur les pratiques de journalisation des VPN eux-mêmes.
Alors, quelles sont ces préoccupations et devriez-vous vous soucier des journaux VPN ?
Le problème avec les journaux VPN
Les VPN les plus populaires sur le marché prétendent être des fournisseurs de services « sans journaux », mais la réalité est que presque tous les VPN conservent des journaux de votre activité pour s'assurer que le service est maintenu. Malgré les audits de sécurité et les gestes de transparence, il n'y a aucun moyen de vérifier si un VPN fournit vraiment un service sans journaux.
Les journaux VPN peuvent ne pas être un problème si vous utilisez le VPN uniquement pour regarder des services de streaming ou accéder à des sites Web géo-restreints. Mais pour les journalistes, les avocats et les dissidents politiques, la distinction entre les différents types de journaux conservés par les services VPN est la clé de la sécurité personnelle.
Types de journaux VPN
La plupart des données qu'un VPN enregistre se répartissent en trois catégories. Certains de ces journaux ne présentent pas de risque majeur pour votre vie privée, mais il existe des journaux sensibles qui peuvent vous exposer à la surveillance du gouvernement et aux cybercriminels.
1. Journaux de connexion
Le premier type de journaux qu'un VPN peut conserver sont les journaux de connexion. Ils sont collectés au niveau de l'utilisateur ou du serveur et sont principalement utilisés pour améliorer ou maintenir les opérations VPN. Les journaux de connexion peuvent inclure :
- L'adresse IP d'origine.
- Adresse IP du serveur.
- Horodatages de connexion.
- Utilisation de la bande passante.
Les journaux de connexion aident les fournisseurs de services à gérer le trafic sur les serveurs, à prévenir les abus et à maintenir le service en cours d'exécution. Tout VPN qui limite les connexions simultanées d'appareils par utilisateur utilise principalement des journaux de connexion pour appliquer la limite. Les données peuvent également être utilisées pour optimiser les performances du VPN et résoudre les requêtes des utilisateurs.
Cependant, certains journaux de connexion peuvent également permettre à un service VPN et aux forces de l'ordre de vous identifier ainsi que votre emplacement physique.
Si vous êtes un utilisateur soucieux de la confidentialité, il vaut la peine de considérer quel type de données est enregistré et combien de temps sont-elles conservées par le fournisseur de VPN. Certains fournisseurs de services suppriment automatiquement les journaux de connexion après un jour ou une semaine, mais si vos journaux de connexion sont conservés pendant une période prolongée, il est préférable de chercher ailleurs.
2. Journaux de trafic
Les journaux de trafic sont probablement le pire type de journaux VPN car ils vont à l'encontre du but de l'utilisation d'un VPN. Les journaux de trafic peuvent inclure des données telles que :
- Fichiers téléchargés.
- Historique d'achat.
- Applications et logiciels utilisés.
Nous vous recommandons fortement d'éviter un service qui conserve tout type de journaux de trafic.
Les fournisseurs de VPN conservent des journaux de trafic pour créer un profil autour d'un utilisateur et le vendre à des services et annonceurs tiers. Ces journaux sont principalement conservés par des VPN gratuits, car ils doivent gagner de l'argent pour maintenir leur entreprise à flot. Les journaux de trafic vous exposent aux cybercriminels et peuvent facilement entraîner une usurpation d'identité.
3. Journaux d'utilisation
Les journaux d'utilisation, également appelés journaux d'activité, incluent des données directement liées à votre activité en ligne. Ils peuvent inclure des contenus tels que :
- requêtes DNS.
- Métadonnées d'utilisation.
- Sites Web visités.
Les journaux d'utilisation sont généralement supprimés dès que la session VPN est terminée. Étant donné que les journaux d'utilisation sont conservés pendant une courte durée, ce type de journalisation peut ne pas être un problème majeur. Mais du point de vue de la confidentialité, il est préférable de les éviter.
De nombreux fournisseurs qui enregistrent des données d'activité le communiquent dans leur politique de confidentialité ; cependant, il existe des services qui n'expliquent pas explicitement la collecte de données d'activité.
Qu'est-ce qu'un VPN sans journaux ?
Un service VPN sans journaux ne stocke aucune donnée de connexion ou d'activité pouvant être utilisée pour vous identifier ou tracer votre emplacement physique. Il ne collectera pas non plus les données transmises via le tunnel VPN. Un service véritablement sans journaux rend toutes les activités des utilisateurs anonymes pour garantir qu'aucun utilisateur n'est lié à une connexion ou à une activité spécifique sur le réseau VPN.
Les VPN sans journaux ne contiendront que des informations telles que votre adresse e-mail à des fins d'enregistrement et de facturation. Certains VPN comme ExpressVPN vous permettent même de payer avec Bitcoin pour garder le processus de facturation privé.
Il est important de comprendre qu'un VPN sans journaux ne doit pas nécessairement être un service VPN « sans journaux ». Il est pratiquement impossible pour un VPN de ne conserver aucun journal et d'appliquer des restrictions telles que les limites de bande passante et d'appareil. Cependant, les VPN qui ne collectent aucune information identifiable sont toujours classés comme VPN sans journaux.
VPN populaires sans journaux
Alors que la plupart des VPN revendiquent l'absence de journaux, seule une poignée de services tiennent cette promesse. Voici quelques services VPN sans journaux que vous pouvez utiliser sans vous soucier de votre vie privée.
1. ExpressVPN
ExpressVPN est l'un des rares services VPN avec une politique de non-journalisation éprouvée.
Il est basé dans les îles Vierges britanniques et bénéficie d'une juridiction respectueuse de la vie privée. Le service a été audité de manière indépendante et sa protection de la vie privée a été vérifiée plus d'une fois.
La déclaration de non-enregistrement d'ExpressVPN a été vérifiée en 2017 lorsque les autorités turques ont saisi l'un de ses serveurs pour enquêter sur l'assassinat d'Andrei Karlov. Les autorités n'ont pu trouver aucune information identifiable car aucune donnée n'était disponible.
2. Accès Internet privé
L'accès Internet privé (PIA) offre d'excellentes fonctionnalités de sécurité avec une politique stricte de non-journalisation.
Il utilise un cryptage de niveau militaire, un kill-switch et une protection contre les fuites DNS. Bien que son siège social se trouve aux États-Unis, qui est membre de l'alliance de partage Five-Eyes Intelligence, ses allégations de non-journalisation ont été prouvées, tout comme ExpressVPN.
3. NordVPN
NordVPN est l'un des plus grands fournisseurs de services VPN avec plus de 12 millions de clients.
Il est basé au Panama, qui ne relève pas de la juridiction de l'alliance Five-, Nine- ou 14-Eyes. Cela signifie que NordVPN peut refuser les demandes d'accès aux données de tiers, de sorte que votre activité Internet ne peut pas être retracée jusqu'à vous.
Tout comme ExpressVPN et PIA, NordVPN a réalisé un audit indépendant pour vérifier sa déclaration de non-journalisation. L'audit a confirmé que l'entreprise n'enregistre pas les adresses IP, les données de trafic ou l'activité de navigation.
Choisir le bon service VPN
Il existe de nombreuses variations en ce qui concerne les politiques de journalisation VPN. Mais comme vous pouvez le voir, tous les journaux ne sont pas mauvais. Certains types de données peuvent aider les fournisseurs à améliorer leurs services et à résoudre les requêtes des utilisateurs.
Cependant, il est néanmoins important de savoir ce qui est enregistré, le but de la journalisation et combien de temps ils sont conservés avant de choisir un VPN. Approfondissez les politiques de confidentialité du VPN pour vous assurer qu'elles ne collectent pas d'informations personnellement identifiables qui peuvent vous être liées.